Segurança mais Inteligente na Cadeia de Abastecimento com a Lenovo
As cadeias de abastecimento globais de tecnologia comercial são vastas e complexas, representando superfícies de ataque que podem ser exploradas por agentes maliciosos se não forem devidamente protegidas. Os clientes da Lenovo beneficiam das soluções inteligentes para a cadeia de abastecimento que só a Lenovo e a Intel, em conjunto, conseguem oferecer.
O compromisso da Lenovo em proporcionar inovação, eficiência e resiliência aos clientes em todo o mundo é sustentado por uma cadeia de abastecimento robusta, garantindo que os produtos mais avançados chegam aos clientes com segurança. Como resultado, a cadeia de abastecimento da Lenovo é regularmente classificada pela Gartner como uma das mais excecionais do mundo.
A abordagem da Lenovo à segurança da cadeia de abastecimento assenta numa base de prevenção. Os fornecedores e componentes são rigorosamente avaliados, com uma abordagem de segurança desde a conceção integrada ao longo de todo o ciclo de vida do produto. Ao adotar uma postura proativa contra backdoors, produtos adulterados, falsificações e vulnerabilidade de hardware e software, a Lenovo protege os seus produtos e estabelece um elevado padrão na indústria para a segurança da cadeia de abastecimento.
Através do ThinkShield Supply Chain Assurance, potenciado pela Intel, a Lenovo oferece aos clientes validação e atestação crítica para componentes de hardware x86. A nova solução ThinkShield Build Assure reforça esta oferta ao disponibilizar uma plataforma AssA de nível empresarial com segurança e capacidade reforçadas. Esta nova solução permite aos clientes verificar eletronicamente, ao nível do sistema, integridade dos dispositivos comerciais da Lenovo à medida que avançam pela cadeia de abastecimento – desde o fabrico e transporte até à distribuição ao utilizador final e utilização por colaboradores.
Ao rastrear eletronicamente informações críticas do dispositivo, como registos de fabrico da BIOS, componentes-chave e certificados de plataforma, os clientes da Lenovo podem utilizar dados de referência para verificar a integridade dos dispositivos e detetar alterações não autorizadas efetuadas após a data de fabrico. Com o portal ThinkShield Build Assure, os clientes têm acesso prático aos registos do sistema para rastreamento de dispositivos, auditorias de conformidade e outras operações internas.
“O ThinkShield Build Assure é o mais recente da nossa colaboração com a Intel para oferecer aos clientes mais opções que satisfaçam objetivos de segurança em rápida evolução, à medida que as forças de trabalho continuam a dispersar-se e os dispositivos com IA se tornam comuns nas empresas,” afirmou Nima Baiati, Executive Director & General Manager, Commercial Cybersecurity Solutions da Lenovo.
Segurança potenciada pela Intel
O Lenovo ThinkShield Build Assure está assente no Intel® Tiber™ Transparent Supply Chain. A colaboração entre a Lenovo e a Intel estende-se desde a produção das motherboards até à linha de montagem e às plataformas dos clientes, permitindo a verificação da autenticidade dos componentes, firmware instalado e configuração do sistema.
Com a nova solução ThinkShield Build Assure, as organizações alcançam um controlo sem precedentes sobre os seus parques de dispositivos, ao conseguirem capturar e proteger meticulosamente informações dos componentes na cloud. Quando os clientes recebem um dispositivo da Lenovo, a funcionalidade Auto Verify da Intel Tiber Transparent Supply Chain estabelece a integridade do dispositivo, comparando-o com a descrição original da encomenda. Este processo automatizado foi concebido para verificar se os principais componentes de hardware, firmware e software não foram adulterados durante o transporte ou implementação junto dos utilizadores finais.
Esta solução traduz-se na redução de risco de ataques à cadeia de abastecimento e na minimização do tempo de inatividade causado por componentes falsificados, seguindo ainda as normas do Trusted Computing Group (TCG). O portal web seguro e a integração da API proporcionam às equipas de TI uma visibilidade em tempo real e informações acionáveis, permitindo uma gestão proativa dos dispositivos e uma resposta mais rápida a incidentes.
A Lenovo supervisiona a segurança dos fornecedores que constroem componentes inteligentes, assegurando que estes cumprem diretrizes rigorosas e as melhores práticas. Ao utilizar o Intel Tiber Transparent Supply Chain, o ThinkShield Build Assure estende essa visibilidade às TI empresariais.
“O ThinkShield Build Assure da Lenovo, com tecnologia Intel Tiber Transparent Supply Chain, marca um salto transformador na garantia da cadeia de fornecimento. Juntos, estamos a capacitar as empresas com maior transparência e segurança, para ajudar a garantir que cada componente cumpre os mais altos padrões de confiança e integridade. Esta colaboração aborda desafios críticos, proporcionando aos nossos clientes a confiança de que necessitam para inovar sem receios,” comentou a propósito Rajan Panchanathan, Head of Products, Intel Trust and Security.
No atual panorama de ameaças, onde os ataques sofisticados à cadeia de fornecimento continuam a aumentar, o ThinkShield Build Assure fornece a garantia de que as empresas precisam sem sacrificar a eficiência operacional. A plataforma cloud segura e as integrações API oferecem conectividade continua com as ferramentas de gestão de TI existentes, permitindo que as equipas de operações de TI mantenham a vigilância sobre a segurança sem interromper os fluxos de trabalho. Esta abordagem abrangente à segurança do hardware não só mitiga cada vez mais os riscos, como transforma a confiança na cadeia de fornecimento numa vantagem competitiva para organizações que lidam com dados sensíveis ou que operam em indústrias regulamentadas.
Disponibilidade
A solução Lenovo ThinkShield Build Assure estará disponível em mercados selecionados a nível mundial para PCs empresariais da Lenovo baseados em x86 até ao final do primeiro semestre de 2025. A Lenovo e a Intel ajudam a manter as empresas seguras com funcionalidades de segurança líderes na indústria.
